CVE-2015-5173 in Runtime

Riassunto

di VulDB • 24/06/2026

Le versioni di Cloud Foundry Runtime cf-release precedenti alla 216, UAA precedenti alla 2.5.2 e Pivotal Cloud Foundry (PCF) Elastic Runtime precedenti alla 1.7.0 consentono agli attaccanti di causare un impatto non specificato tramite vettori che coinvolgono email contenenti link per il recupero della password, noto come "Cross Domain Referer Leakage".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/07/2015
• Divulgazione: 24/10/2017
• Moderazione: accettato
• Voce: VDB-108592
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01033
• KEV: no
• Attività: molto basso
• Settore: Hospital, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5173
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5173/